在Windows Server或Win10系统中，用命令行查看端口最直接的方法是使用netstat -ano命令，它会列出所有TCP/UDP连接及监听端口，并附带对应的PID（进程标识符），配合tasklist或任务管理器即可精确锁定占用端口的程序。这一组合拳是排查端口冲突、确认服务监听状态的必修课，无论你是刚接触服务器运维的新手，还是需要快速定位问题的老手，掌握这组命令能省下大量时间。
认识netstat：端口查看的瑞士军刀
netstat是Windows自带的网络统计工具，它的核心价值在于展示当前系统的网络连接状态，很多用户第一次输入netstat -ano时，会被满屏滚动的英文缩写弄晕，这很正常，记住一个原则：我们只需要关注LISTENING状态的行，因为只有处于监听状态的端口才是真正对外提供服务或等待连接的端口。
命令的完整用法并不复杂,在CMD或PowerShell中，键入netstat -ano即可看到全部活动连接，常见的参数组合包括：
netstat -a：显示所有连接和监听端口，等同于--all，能看到完整的TCP和UDP端口列表。netstat -n：以数字形式显示地址和端口号，省去域名解析的时间，执行速度更快。netstat -o：显示与每个连接关联的进程PID，这是定位元凶的关键参数，上述三个参数合并为netstat -ano，是使用频率最高的组合。
如果你只想看某个特定端口有没有被占用,单纯靠肉眼在几百行输出里找效率太低，行业共识认为，使用findstr命令做过滤是提升排查效率的关键一步。
用findstr精准定位指定端口
假设你在启动一个Web服务时需要用到8080端口,但提示已被占用，此时打开命令行（Win+R输入cmd），逐行输入以下内容：
- 输入
netstat -ano | findstr :8080，回车执行，注意findstr后面的冒号是英文半角符号，端口号前不要加多余空格。 - 系统会返回所有包含”8080″字样的行，如果端口被占用，通常会出现
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 1234这样的记录，行尾的1234就是占用该端口的进程PID。 - 如果返回结果为空,说明没有任何程序监听8080端口，可以放心使用。
这里有个容易踩的坑：findstr :8080会同时匹配到8080和18080
这类包含子串的端口，若想精确匹配，建议在端口号后加空格，即netstat -ano | findstr ":8080 "，这样能过滤掉大部分干扰项。
根据PID找到占用端口的进程
拿到PID之后,下一步就是搞清楚这个数字背后是哪个软件在运行，这一步有两条路径，命令行不熟的人可以用任务管理器，想走纯粹命令流就用tasklist。
任务管理器图形界面
- 按
Ctrl+Shift+Esc打开任务管理器，切换到”详细信息”选项卡（Win10默认显示此页）。 - 点击”PID”列标题让进程按PID排序，快速滚动找到目标数字。
- 在对应进程上右键,选择”打开文件所在的位置”可以确认程序路径，直接选中进程后点击”结束任务”可以强制关闭。
tasklist命令行直查
- 在命令行中输入
tasklist | findstr 1234，将1234替换成你查到的实际PID。 - 系统会返回类似
java.exe 1234 Console 1 356,000 K的结果，明确告诉你这个PID属于java.exe。
更高级的wmic命令也值得一试：输入wmic process where processid=1234 get name,executablepath,commandline，不仅能看到进程名，还能显示完整的启动参数，这在你需要判断是哪个项目实例占用端口时非常有用。
解决端口被占用：怎么处理才是最优解
既然定位了占用方,处理方式取决于那个进程是否可以被安全关闭，多数情况下，你面对的要么是自己开发的程序残留进程，要么是系统关键服务。
残留的Java/Node/Python开发进程
这类进程通常没有保存重要数据,直接结束是最快的，在命令行执行：
-
按PID杀进程：
taskkill /PID 1234 /F，其中/F表示强制终止，不加该参数有时会提示拒绝访问。 -
按进程名杀进程：
taskkill /IM java.exe /F，这个方法会一次性结束所有同名进程，操作前务必确认没有其他重要服务在用，比如服务器上跑着多个Tomcat实例时，用/IM就会误伤其他实例，此时单独指定PID更安全。
系统服务（如IIS、SQL Server）占用
假设你发现占用3389端口（远程桌面）的PID对应svchost.exe，这时不要鲁莽地执行taskkill，正确的做法是：
- 查看该服务名称：
tasklist /svc /fi "PID eq 1234"
，输出结果中会显示该进程承载的服务名称。
- 通过服务管理器停止：在命令行输入
services.msc打开服务列表，找到对应服务后右键停止，使用net stop "服务名"命令也可以完成操作。
进阶技巧：查看端口对应的程序路径和安全核实
有时tasklist显示的进程名比较笼统，你想进一步确认它的来源是否可靠（例如是否被恶意程序伪装），此时可以借助PowerShell的强大能力。
在PowerShell中执行以下命令：
Get-Process -Id 1234 | Select-Object Path
这条命令会直接返回该进程的可执行文件完整路径,举个例子，如果返回C:WindowsSystem32svchost.exe，这是正常的系统进程；如果返回的是C:UsersPublicsvchost.exe，那就要高度警惕了，极有可能是木马程序。
防火墙对端口查询的干扰也值得一提，有时netstat明明显示端口已监听，但外部机器就是连不上，这并非端口查看命令不准确，而是Windows Defender防火墙拦住了入站请求，检查方法是在命令行执行wf.msc打开高级安全防火墙，查看”入站规则”中是否有对应端口放行策略，列出当前监听端口时，netstat -an输出中的0.0.0:80表示监听所有网卡地址，而0.0.1:80则只监听本机回环地址，后者意味着外部无法直接访问。
实战演练：完整排查一个端口占用问题
理论说了不少,我们串联一遍完整流程，假设你要启动一个Python服务，端口是5000，但提示地址已在使用，按照以下流程走，通常五分钟内能排查完。
-
第一步：验证端口状态，输入
netstat -ano | findstr :5000，确认是否真的被占用，输出结果可能包含多条记录，一条是LISTENING，其余是ESTABLISHED，后者表示已有客户端连上该端口，一般来说只需要关注监听那条。 -
第二步：确认进程身份，记下监听记录的PID，执行
tasklist | findstr PID号，比如看到python.exe 8876 Console 1 45,000 K，说明是另一个Python程序占用了。 -
第三步：查看程序完整路径，不放心的话用
wmic process where processid=8876 get executablepath查路径，确认是不是自己之前启动的服务。 -
第四步：结束进程，执行
taskkill /PID 8876 /F，再重复第一步的
netstat -ano | findstr :5000，看到空结果说明端口已释放。
命令行查看端口的常见误区与注意事项
不少使用者在初期会犯一些低级错误,影响判断，首先是权限问题，查看大部分端口信息不需要管理员权限，但执行-b参数（显示哪个程序创建了连接）时，必须使用管理员身份运行的CMD，解决方法是右键”命令提示符”图标，选择”以管理员身份运行”。
端口列表刷新的时效性。netstat输出的是执行瞬间的快照，不会自动实时更新，所以当你杀完一个占用进程后，务必重新执行一次查看命令，确认端口已释放后再启动新服务。
关于netstat -o参数，有一个常见误解需要澄清：它显示的是PID，并非端口对应的服务名，PID是动态的，每次启动进程都可能变化，因此不要记录某个PID并期望它在重启后仍然有效。
对于服务器管理员来说,有时还需要查看某个远程连接的具体状态。netstat -ano输出中的TCP 192.168.1.100:51888 203.0.113.5:443 ESTABLISHED，表示本机用于连接远程服务器的临时端口是51888，这种临时端口通常是由系统随机分配的，无需干预。
关于win10服务器端口怎么查看命令行的常见问题
问：用netstat -ano查不到某个端口，但服务确实在运行，这是怎么回事？
答：有三种可能，第一种是服务运行在Windows容器或子系统中，网络栈隔离导致无法看到；第二种是端口被防火墙规则隐藏，netstat仅能反映本机网络栈状态；第三种是服务以独占模式绑定在特定网卡上，且使用的是UDP协议，需要加上-u参数才能显示，建议先用services.msc确认服务状态，再检查服务绑定的具体IP地址。
问：查到的PID是0或4号进程，无法正常结束怎么办？
答：PID为0通常对应系统空闲进程，PID为4对应System进程，端口被这两个进程占用，多数情况是系统组件正在使用，或者端口已被内核保留，例如Hyper-V、WSL、内存诊断工具等都可能占用随机端口范围，此时可使用netsh interface ipv4 show excludedportrange protocol=tcp查看被系统排除的端口段，如果目标端口在排除范围内，重启Windows或使用net stop winnat命令后重新启动即可释放，但修改前要评估对现有服务的影响。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/631383.html
